• 我们的主要运营公司基本情况如下：浙江飞源环境科技有限公司，成立于2010年05月17日，注册地址/常用办公地址：浙江省杭州市西湖区古荡街道西斗门路3号天堂软件园A幢6楼DE座，联系电话：0571-87633650；如您想更详细的了解我们的公司、平台，您可以通过本政策提供的联系方式与我们联系。

• 为我们的产品与/或服务提供推送告警消息的第三方的信息收集/处理做法；
• 我们的产品与/或服务可能会包含或链接至第三方提供的信息与/或第三方服务（包括任何第三方应用、网站、产品、服务等），这些信息与/或服务由第三方负责运营，您使用该信息与/或服务与我们无关。我们在此善意的提醒您，您在使用第三方信息与/或服务时，应留意和仔细阅读第三方向您展示的相关用户协议和隐私政策，并妥善保管和谨慎提供您的个人信息。本《绿金系统隐私政策》仅适用于我们所收集的您的个人信息，并不适用于任何第三方对您的个人信息的收集，以及任何第三方提供的服务或第三方的信息使用规则，我们对任何第三方收集、储存和使用的您个人信息的行为在法律允许的范围内亦不承担任何责任；
• 其他非浙江飞源环境科技有限公司向您提供的产品与/或服务内容。

1) 第三方极光推送SDK，会获取：
■ 设备信息：设备标识符（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）。
■ 应用信息：应用崩溃信息、通知开关状态、APP应用列表及活跃状态、APP应用页面信息、APP功能事件相关信息。
■ 网络信息：IP地址、WiFi信息、基站信息、DNS地址、DNCP地址。
极光推送SDK更多隐私政策请参看：https://www.jiguang.cn/license/privacy；

2) 第三方极光自启动SDK，会获取：
■ 设备信息：设备标识符（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）。
■ 系统信息：手机系统广播相关信息。
■ 网络信息：IP地址、WiFi信息、基站信息、DNS地址、DNCP地址。
极光推送SDK更多隐私政策请参看：https://www.jiguang.cn/license/privacy；

3) 第三方腾讯buglySDK，会获取：
■ 设备信息：设备标识符（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）。
■ 应用信息：应用崩溃信息、通知开关状态、APP应用列表及活跃状态、APP应用页面信息、APP功能事件相关信息。
■ 网络信息：IP地址、WiFi信息、基站信息、DNS地址、DNCP地址。
腾讯buglySDK更多隐私政策请参看：http://bugly.qq.com/v2/contract；

4) 第三方高德地图SDK，会获取：
■ 设备信息：设备标识符（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）。
■ 应用信息：通知开关状态、APP功能事件相关信息。
■ 网络信息：IP地址、WiFi信息、基站信息、DNS地址、DNCP地址。
高德地图SDK更多隐私政策请参看：https://lbs.amap.com/pages/privacy；

• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
• 所收集的信息是您自行向社会公开的或者是从合法公开的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的；
• 根据与您签订和履行相关协议或其他书面文件所必需的；
• 用于维护我们的产品与/或服务的安全稳定运行所必需的，例如：发现、处置产品与/或服务的故障；
• 有权机关的要求、法律法规等规定的其他情形。

• 1.您自行分享或主动提出共享要求或事先已征得您的授权同意而进行的共享：

  我们会应您的合法合理的共享要求或在事先征得您授权同意后而共享您的信息，您也可主动基于浙江飞源环境科技有限公司的产品与服务的分享功能与第三人（包括不特定对象）共享您的个人信息或其他信息，但因您的共享行为而导致的信息泄露、被使用等情况，与浙江飞源环境科技有限公司无关，您需要自行承担相应的法律责任。

• 2.为实现我们的服务/功能所必需进行的共享：

  您知悉并同意，在某些情况下，为向您提供我们的服务或实现我们的产品与/或服务的业务功能或基于合理商业习惯，我们必须共享您的个人信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务。例如：与第三方共享联合营销活动中的中奖/获胜者等信息，以便其能及时向您发放奖品/礼品等；我们接受尽职调查或审计时等。

• 3.与浙江飞源环境科技有限公司内部的必要、合理共享；包括：
  

  （1）您知悉并同意，为便于我们基于浙江飞源环境科技有限公司统一的账号体系向您提供一致化服务（推送设备告警消息）、识别账号异常、保护浙江飞源环境科技有限公司或用户或公众的人身财产安全免遭侵害以及便于您进行统一管理，您知悉并同意，您的相关个人信息可能会在浙江飞源环境科技有限公司的产品内部进行必要共享，但请您放心，我们只会在必要和合理范围内共享信息且仅在前述目的范围内进行处理，如果我们需要共享您的个人敏感信息或关联公司需要改变个人信息的使用或处理目的时，我们会将再次征求您的授权同意；
    注：前述“浙江飞源环境科技有限公司的产品”指包括绿金系统、环保云管家、云创运营助手等在内的浙江飞源环境科技有限公司的产品。

  （2）您理解并同意，为了使您在我们的产品与/或服务，您知悉并同意，绿金系统注册账号信息、设备信息、相关观影数据等反映您观影习惯和爱好的信息可能会与我们的关联公司（包括百度）共享。我们会努力确保关联公司采取不低于本政策所承诺的安全保障措施的程度以及遵守我们提出的其他安全保护要求来保障您的个人信息安全。

• 4.与部分业务合作伙伴的必要共享:
  您理解并同意，为了必要/合理的业务的顺利开展、满足您的要求、履行我们在相关用户协议或本隐私政策中的义务和行使我们的权利或遵守法律规定等目的，我们可能需要向部分业务合作伙伴共享您的部分信息。但我们承诺我们只会共享您的必要个人信息，如果我们共享您的个人敏感信息或改变个人信息的使用及处理目的，我们会将再次征求您的授权同意。我们的业务合作伙伴包括：

  （1）为我们的产品与/或服务提供功能支持的服务提供商：包括：提供支付服务的支付机构、提供一键登录服务的运营商、第三方配送公司和其他服务提供商，我们共享信息的目的是可以实现我们产品与/或服务的功能，让您可以正常使用；

  （2）我们平台的第三方商家：为实现您购买产品或服务的需求（包括享受售后服务），我们会将您的订单信息与交易相关的信息共享给我们平台的第三方商家；

  （3）提供数据服务（包括告警数据推送、数据统计、数据分析）的合作伙伴：为维护/改进我们的产品/服务、为您提供更好的内容，我们可能会与提供该服务的指定合作伙伴共享您的相关信息（包括：终端型号、设备信息、您所在的城市及其他相关信息），为了您的信息安全，我们目前仅与已签署严格数据安全保密协议的合作伙伴进行合作，包括：索福瑞、QuestMobile、艾瑞咨询集团等，且这些公司必须遵守我们的数据隐私和安全要求。除非得到您的同意，我们不会与其共享您的个人身份信息；

  （4）第三方SDK类服务商：我们产品中可能会包含第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（如以嵌入代码、插件等形式），例如：当您使用小米账号登录我们的产品时，小米SDK需要收集您的小米账号信息；如您使用支付宝付款的，为了让您能够在交易安全的环境中完成交易、实现交易目的，支付宝SDK需要读取您的IMEI信息。前述服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。但我们也会努力审查该第三方的业务准入资质并努力要求该服务商的合法合规性与安全性。为了最大程度保障您的信息安全，我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系；

• 5.其他情形：
• （1）共享的是去标识化的信息，且接受该信息共享的第三方无法重新识别信息主体身份；
• （2）为了保护您、我们的其他用户或员工、浙江飞源环境科技有限公司或社会公共利益、财产或安全（例如：欺诈或信用风险等）免遭损害而与第三方的共享；
• （3）某些情况下，只有共享您的个人信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务，或处理您与他人的纠纷或争议；
• （4）依据您与我们签署的相关协议（例如：在线协议、平台规则等）或法律文件而共享的；
• （5）符合您与其他第三人之间的有关约定的；
• （6）基于合理商业习惯而共享的，例如：与第三方共享联合营销活动中的中奖/获胜者等信息，以便其能及时向您发放奖品/礼品等；我们接受尽调时等；
• （7）有权机关的要求、诉讼争议需要、法律法规等规定的其他需要共享的情形。

• 您自行提出要求的；
• 事先已征得您的明确授权同意；
• 如我们进行兼并、收购、重组、分立、破产、资产转让或类似的交易，而您的个人信息有可能作为此类交易的一部分而被转移，我们会要求新持有人继续遵守和履行该《绿金系统隐私政策》的全部内容（包括使用目的、使用规则、安全保护措施等），否则我们将要求其重新获取您的明示授权同意；
• 法律法规等规定的其他情形。

• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；或根据法律法规的要求、行政机关或公检法等有权机关的要求的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
• 个人信息是您自行向社会公开的或者是我们从合法公开披露的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的；
• 根据与您签订和履行相关协议或其他书面文件所必需的；
• 法律法规等规定的其他情形。

• 账号信息：您可以通过相关产品页面随时登录您的个人账号，随时查询或访问您的账号中的个人资料信息，包括：昵称等，例如：“昵称”信息在“手机端绿金系统App”中的访问路径为：个人中心；
• 其他信息：如您在此访问过程中遇到操作问题的或如需获取其他前述无法获知的个人信息内容，您可通过文末提供的方式联系我们，我们将在核实您的身份后在合理期限内向您提供，但法律法规另有规定的或本政策另有约定的除外。

• 我们违反法律法规规定，收集、使用您的个人信息的；
• 我们违反了与您的约定，收集、使用您的个人信息的；
• 法律法规等规定的其他情形。

• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和执行判决等直接相关的；
• 我们有充分证据表明您存在主观恶意或滥用权利的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
• 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
• 涉及商业秘密的；
• 法律法规等规定的其他情形。

• 存储地点：我们依照法律法规的规定，将您的个人信息存储于中华人民共和国境内。目前我们不存在跨境存储您的个人信息或向境外提供个人信息的场景。如需跨境存储或向境外提供个人信息的，我们会单独向您明确告知（包括出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等）并再次征得您的授权同意，并严格要求接收方按照本《绿金系统隐私政策》以及法律法规相关要求来处理您的个人信息；
• 存储期限：我们在为提供我们的产品和服务之目的所必需且最短的期间内保留您的个人信息，例如：当您使用我们的注册登录及会员功能时，我们需要收集您的手机号码，且在您提供后并在您使用该功能期间，我们需要持续为您保留您的手机号码，以向您正常提供该功能、保障您的账号和系统安全。在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。但您行使删除权、注销账号的或法律法规另有规定的除外（例如：《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。

• 数据安全技术措施

  （1）数据安全收集方面，通过个人信息安全影响评估确认数据收集的合法性、正当性和必要性，识别并以清晰、准确的方式告知用户以征得同意，同时对用户的授权同意采集行为进行日志记录；采用敏感识别工具对收集的用户数据进行分类分级，针对不同级别的数据设置不同等级的安全策略；采用技术措施对收集或产生数据的来源方进行身份识别，确保数据来源的准确性和抗抵赖性；

  （2）数据安全传输方面，使用安全通道传输个人信息，并通过合适的加密算法进行安全加密、脱敏处理，确保数据传输过程中个人信息的秘密性和完整性；

  （3）数据安全存储方面，采用数据分类分级管理制度，针对数据分类分级结果采取不同的信息存储策略；个人敏感信息需加密存储，确保数据安全使用规范能够落实到位；针对存储有个人信息的数据库加强权限控制与安全审计；定期对个人信息进行备份与恢复，确保个人信息在存储使用过程中的完整性；

  （4）数据安全处理方面，依照使用场景和安全需求对个人信息进行脱敏处理，例如：在前端显示个人敏感信息之前需在服务端完成脱敏处理；开发、测试环境严禁使用真实用户信息；实施严格的数据权限控制机制，采取多重身份认证、网络/数据隔离等技术措施，确保能够对处理个人信息的行为进行有效监控，避免数据被违规访问和未授权使用；

  （5）数据安全销毁方面，根据法律法规要求和业务实际需求设定个人信息存储的最小可用期限，对到期的数据通过安全删除技术进行处理，确保已销毁数据不可恢复，技术手段包括但不限于数据彻底清除方案、磁盘销毁、物理销毁等；

  （6）建立完整的审计机制，对数据生命周期的全流程进行监控与审计，防止您的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失；

  （7）其他实现数据安全保护的措施。

• 数据安全组织和管理措施

  （1）成立专门的个人信息保护责任部门，建立相关的内控管理流程，对可能接触到您的信息的工作人员采取最小化权限原则；

  （2）建立数据分类分级制度、业务数据安全使用规范、数据合作规范等管理体系，保障您的信息在收集、传输、使用、存储、转移、销毁等环节的处置满足法律法规相关规范和安全要求；

  （3）定期组织员工参加安全与隐私保护相关培训并要求完成规定的考核，加强员工对于保护个人信息重要性的认知；

  （4）严格执行等级保护各项制度，通过持续迭代优化安全架构、全面提升合规框架下的安全技术支撑能力，我们的互联网业务系统、大数据平台、私有云平台、后台支撑系统等信息系统全部通过国家公安部信息安全等级测评备案，并获得了由公安部颁发的“国家信息安全等级保护三级认证”；

  （5）信息安全管理和用户隐私保护能力达到国际权威认证标准的要求，并已获得了相应的认证，包括ISO/IEC 27001:2013(信息安全管理体系)和ISO/IEC 29151:2017（个人身份信息保护实践指南）认证，构建了完善的ISMS信息安全管理体系，并基于ISO 29151扩展了个人身份信息保护的最佳实践；

  （6）其他可行的安全组织和管理措施。

• 合作协议条款保证

  （1）在我们从第三方间接收集您的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得您明示同意后收集以及处理（如共享等）个人信息，在书面协议层面要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求该第三方承担相应法律责任；

  （2）在我们向业务合作伙伴共享您的个人信息前，我们会严格要求合作伙伴的信息保护义务与责任，并要求业务合作伙伴在合作前签署关于数据安全的保护协议，一旦业务合作伙伴有任何违反协议的行为，将须承担相应法律责任；

  （3）其他合作协议中明确约定的内容。

• 安全事件处理

  （1）我们建立了合理有效、科学健全的安全应急响应体系，制定了《网络安全事件应急响应预案》、《紧急安全事件响应机制》、《重大事件应急预案》、《数据安全事件管理规范》等多项安全管理制度，明确了网络安全事件的分类分级标准、安全应急响应组织及职责，并根据安全事件的不同类型和级别制定了适当的应急响应预案，明确规范了安全事件的报告流程和应急响应处置流程（包括研判、分析、抑制、根除、恢复、结果公布和经验总结）。同时，我们还具备绿金系统安全应急响应中心，由专业的安全技术和运营团队负责维护，便于及时有效的响应、处置各类安全漏洞和突发事件，联合相关部门进行安全事件溯源和打击；

  （2）如不幸发生个人信息安全事件的，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话、短信、推送通知、信件等一种或多种方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况；

  （3）请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息披露给他人等方式，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄露，请您立即根据本隐私政策文末中提供的联系方式联络我们，以便我们采取相应措施来保护您的信息安全。

• 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等；
• 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
• 个人信息安全影响评估报告表明存在高风险时；
• 其他重要的或可能严重影响您的个人权益的情况发生时。

• 在线客服/其他在线意见反馈通道：您可与我们平台上产品功能页面的在线客服联系或者在线提交意见反馈；
• 人工客服通道：您可以拨打我们的任何一部客服电话与我们联系；
• 专设的邮件通道：为更好地保护您的权益，我们专门设立了763469378@qq.com邮箱，您可以通过该邮箱与我们联系；

• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉和审判等有关的
• 有充分证据表明您存在主观恶意或滥用权利的；
• 出于维护您或其他个人的生命、财产等重大权益但又难得到本人授权同意的；
• 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
• 涉及商业秘密的；
• 法律法规等规定的其他情形。